Dateirechte·570
570
r-xrwx---
-r-xrwx---

chmod 570 — Rechte r-xrwx---

570 ist r-xrwx---. Der Eigentümer bekommt rx, alle anderen bleiben ausgesperrt.

Wer darf was

Drei Zeilen für Eigentümer, Gruppe und Andere; drei Spalten für Lesen, Schreiben, Ausführen. Bei einem Ordner heißt Letzteres: hineingehen dürfen.

LesenSchreibenAusführen
Eigentümer5·
Gruppe7
Andere0···

Bei einem Ordner bedeutet das Ausführungs-Bit: hineingehen. Mit Lesen, aber ohne Ausführen, sieht man die Namen und öffnet doch nichts.

Symbolisch
r-xrwx---
ls -l (Datei)
-r-xrwx---
ls -l (Verzeichnis)
dr-xrwx---
chmod-Schreibweise
chmod u=rx,g=rwx,o=
Befehl
chmod 570 <file>
Binär
101111000
Dezimal
376
umask (Verzeichnis)
207
umask (Datei)
Nicht erreichbar — neue Dateien haben nie das Ausführungs-Bit

Eine Ziffer entfernt

So liest man das

  • Lesen ist 4, Schreiben 2, Ausführen 1; addiert ergibt das eine Ziffer. 7 ist 4+2+1, 5 ist 4+1.
  • Die Ziffern stehen von links für Eigentümer, Gruppe, Andere.
  • umask ist das, was abgezogen wird: von 777 bei Verzeichnissen, von 666 bei Dateien.
  • Sonderbits (setuid 4000, setgid 2000, sticky 1000) setzen eine vierte Ziffer davor — /tmp ist 1777.

Häufige Fragen

Q. Was bedeutet chmod 570?

Es ist r-xrwx---. ls -l zeigt eine Datei als -r-xrwx---, ein Verzeichnis als dr-xrwx---.

Q. Wie schreibt man 570 in rwx-Form?

Dasselbe wie chmod u=rx,g=rwx,o=.

Q. Was dürfen andere bei 570?

Nichts. Nur Eigentümer und Gruppe kommen hinein.

Q. Welche umask ergibt 570?

207 bei Verzeichnissen. Bei Dateien ist es mit umask allein nicht zu erreichen, da neue Dateien nie das Ausführungs-Bit tragen.